Android 13 končno doda izvorno podporo za DNS prek HTTPS

Android 13 končno doda izvorno podporo za DNS prek HTTPS (DoH). DNS prek HTTPS uporablja protokole HTTP ali HTTP/2 za šifriranje prometa DNS.

Android podpira DNS-over-TLS (DoT) od Androida 9.0 Pie. Na voljo je v nastavitvah omrežja in interneta vašega telefona pod imenom Zasebni DNS. Septembra lani je sprememba kode, opažena v odprtokodnem projektu Android (AOSP), nakazovala, da namerava Google dodati podporo DNS prek HTTPS v Android 13. In zdaj je končno uradno.

Kot je opazil Esperjev Mishaal Rahman, Android 13 končno doda izvorno podporo za DNS prek HTTPS (DoH). Na najbolj osnovni ravni tako DoT kot DoH počneta isto: šifrirata promet DNS. DNS prek TLS uporablja TLS (znan tudi kot SSL) za šifriranje prometa, medtem ko DNS prek HTTPS uporablja protokole HTTP ali HTTP/2 za pošiljanje poizvedb in odgovorov DNS.

Vendar ima uporaba DoH namesto DoT nekaj prednosti. DoT uporablja namenska vrata, kjer lahko kdorkoli na omrežni ravni vidi dohodni in odhodni promet — vendar sama vsebina ostane šifrirana. DoH po drugi strani uporablja vrata 443, standardna vrata za promet HTTPS. Kot taki se lahko zahteve in promet, poslani prek DoH, skrijejo s preostalim prometom HTTPS, zaradi česar je napadalcem ali omrežnim skrbnikom skoraj nemogoče spremljati ali blokirati poizvedbe DoH. Priljubljeni brskalniki, kot sta Mozilla Firefox in Google Chrome, že ponujajo podporo za DNS prek HTTPS.

Trenutno se zdi, da v napravah s sistemom Android 13 DP2 ni uporabniške nastavitve za dostop do DNS prek HTTPS. Vendar Esper poroča, da ga je mogoče omogočiti prek logične zastavice device_config »doh« pod imenskim prostorom »netd_native«.

Najnovejša koda spremembe na AOSP predlagajo, da Google razmišlja o privzetem omogočanju podpore DoH v Androidu 13, čeprav še ni dokončno.

Android 13 prinaša ogromno novih funkcij, vključno z ikonami za samodejno tematiziranje, jezikovno podporo za posamezne aplikacije, popolno podporo za Bluetooth LE Audio, dovoljenji za čas izvajanja za obvestila in še veliko več. Poleg tega najnovejša različica omogoča tudi Podpora za HDR video v Camera2 API in uvaja nove API-ji za igre, ki bi lahko znatno skrajšali čas nalaganja igre.


Vir: Esper